Tout d'abord, qu'est ce que le "Dev Menu" ? 

Vous le saviez sans doute, mais il y a en réalité deux types de consoles. La version "grand public", et la version "développeur". C'est donc cette dernière qui nous intéresse. Vous vous doutez bien que les développeurs travaillant sur une application ou un jeu ne se pointent pas avec leur petit Blu-Ray fraîchement gravé pour voir sur leurs consoles de monsieur Toul'monde si leurs nouveau jeu codé à l'aveugle va fonctionner ou non.

Ils travaillent en réalité sur ce genre de choses : 

Cela s'appelle des dev kits. Sur la photo, on peut voir respectivement celles d'une Xbox première génération, d'une PlayStation 2, d'une GameCube et d'une Dreamcast. En gros, ce sont des consoles adaptées aux besoins des développeurs avec pas mal d'outils bien utiles, normalement réservés à une élite hors de notre portée de petits utilisateurs mortels.

Et voici donc celui de la PlayStation 4 !

C'est donc sur cette bestiole-là que l'on peut trouver ce qui nous intéresse aujourd'hui. 

Le Dev Menu est donc un menu réservé aux développeurs, normalement trouvé sur les dev kits de la PlayStation 4. On peut ainsi y trouver une flopée d'outils très utiles au développement, et plus officieusement au hack. C'est d'ailleurs pour cette raison que toutes les PS4 n'en sont pas équipées. Car en réalité, ces outils se trouvent nativement sur le firmware de la console, ils sont simplement verrouillés dans les machines "grand public". Pour y accéder, il n'y a que deux solutions : soit se procurer un dev kit PlayStation 4, ce qui reste mission impossible car Sony sait exactement à qui il en fournit, et combien il en existe ; soit en passant par le hack. 

Pour les utilisateurs d'une PlayStation 3 jailbreakée, vous en avez forcément entendu parler. Vous avez, à la base, votre console en CEX, c'est à dire avec firmware distribué au public, mais vous pouvez la passer en DEX, déverrouillant ainsi ces outils cachés. Ce sont donc les firmwares DEX présents nativement sur les dev kits.

C'est désormais également chose faite sur PlayStation 4 grâce à CTurt ! 

Que nous propose CTurt ?

Heureux possesseurs de PlayStation 4 en 1.76, félicitations, vous pouvez donc avoir accès au Dev Menu grâce à l'exploit dlclose de CTurt ! Ce dernier aura ajouté à son hack le travail du développeur flat_z, à l'origine de ce patch. Vous retrouverez le très célèbre Package Installer par exemple ! Bon, ne vous excitez pas trop, vous ne pouvez toujours pas installer des .pkg de homebrews, ou de jeux piratés. La console vérifiera le contenu du package de la même façon que si elle vérifiait celui d'un contenu qu'elle viendrait de télécharger depuis le PSN. Pas d'application non signées pour l'instant, donc. 

Mais cela ne rends pas le tout inutile pour autant, déjà parce que le Package Installer n'est pas le seul outil proposé, et ensuite parce qu'on se souviendra par exemple de la Vita, dont l'application Netflix, bloquée à l'époque dans un certain nombre de pays, a pu se retrouver distribuée facilement ainsi. En effet, le PSN ne permettait pas de le télécharger, mais l'application étant validée comme étant signée, la console ne rechignait pas à l'installer.

Il ne nous reste plus qu'à attendre ce que cela donnera donc. Malheureusement, personne dans le staff ne possède de PlayStation 4 en 1.76, à notre plus grande tristesse. Nous ne pouvons donc ni tester l'exploit, ni vous faire la liste complète de ce que propose le Dev Menu, du moins à l'heure actuelle. Cependant, plusieurs membres de diverses communautés ont déjà confirmé qu'il était fonctionnel. Si jamais vous possédez les pré-requis nécessaires, n'hésitez pas à le tester et à nous faire parvenir vos retour ! 

En attendant, voici les détails techniques fournis sur le Github de CTurt, ainsi que le lien de téléchargement de la dernière version du dlclose, permettant l'accès au Dev Menu. Évidemment, vous devez toujours le compiler vous-même avec le PS4 SDK. 

L’article [PS4] Le dev menu enfin accessible, merci dlclose ! est apparu en premier sur Custom Protocol.

Wololo l'a annoncé hier soir, le développeur Fire30 aurait fourni un proof of concept (une preuve de concept) d'un portage de l'exploit webkit de Liang Chen (datant de 2014), fonctionnant pour la démonstration sur une PlayStation 4 sous firmware 2.03.

Le développeur aura déclaré en passant que sa réécriture de l'exploit devrait fonctionner avec tous les firmwares de 2.00 à 2.50, tout en rappelant qu'une partie de son code tel qu'il est actuellement ne devrait fonctionner que sous 2.03. C'est en effet le firmware qui a été utilisé durant l'écriture de son code. 

De là à imaginer un portage de l'exploit dlclose, permettant le jailbreak de la console et le portage de Linux tel que nous l'avons actuellement en 1.76, il n'y a évidemment qu'un pas. Au rythme où vont les choses, nous pouvons donc être très optimistes quant à l'avenir du hack de la PlayStation 4 ! 

Si vous pensez avoir les compétences nécessaires, vous pouvez bien évidemment télécharger le proof of concept sur le GitHub de Fire30. Il vous faudra donc être en 2.50, et de préférence en 2.03.

Si jamais vous arrivez à le faire fonctionner, n'hésitez pas à nous le signaler dans les commentaires ! 

Crédits de l'exploit : Fire30, Liang Chen, thexyz, dreadlyei

L’article [PS4] Exploit Webkit fonctionnel sur les firmwares 2.XX ? est apparu en premier sur Custom Protocol.

PS4Link regroupe plusieurs outils (libps4link, libdebugnet, ps4sh) pour la PS4 et l'hôte. La méthode employée est la même que celle de ps2dev à l'époque, le protocole est donc, fondamentalement, identique aux ps2link et ps2client utilisés depuis 2003.

Les fonctions disponibles sont définies comme des fonctions natives sce donc il est facile pour les développeurs de homebrews de toutes les utiliser.

bigboss, sur son github

Cette dernière mise à jour améliore aussi l'ELF Loader dont nous vous avions déjà parlé précédemment, qui ouvre la possibilité de lancer du code non-signé sur sa PS4, et trois samples à tester :

• sample (un exemple très basique, qui recevra le debugnet conf de votre PS4, affichera quelques messages et quittera) ;
• payload (une preuve de concept dlclose, qui vous donnera des privilèges root, prison break (?), un accès complet aux fichiers et quittera juste après. Après son chargement, PS4Link vous donnera les accès aux uid et gid 0, utilisez-les avec précaution) ;
• ps4ftp (basé sur le code de xerpi, déjà connu pour FTPVita, qui vous créera un serveur FTP à l'intérieur de votre PS4, et qui sera fonctionnel même si un jeu est en cours d'exécution si vous le chargez après payload.elf).

Bref, je vous laisse vous amuser avec PS4Link si vous avez une PS4 en firmware 1.76 (ou inférieur) et êtes plus ou moins expérimenté en programmation. ;)

L’article [PS4] PS4Link de nouveau mis à jour par bigboss (psxdev) est apparu en premier sur Custom Protocol.